Глава 1 – Course Introduction
Введение в тему курса
- Цели и задачи курса
- Расписание
- Дополнительные источники
Глава 2 – Security Fundamentals
Введение в сетевую безопасность
- Необходимость обеспечения безопасностиа
- Политика безопасности
- Типы и хронометрия сетевых атак
- Протоколы управления
Глава 3 – Overview of Virtual Private Networking and IPSec Technologies
Обзор виртуальных частных сетей и технологии IPSec
- Аппаратные реализации cisco VPN
- Обзор IPSec
- Архитектура и принципы работы IPSec
Глава 4 – Cisco Virtual Private Network 3000 Concentrator Series Hardware Overview
Обзор платформ концентраторов 3000 серии
- Модели
- Преимущества и функционал
- Поддержка разных типов клиентов
Глава 5 – Configure the Cisco VPN 3000 Series Concentrator for Remote Access Using Pre-shared keys
Настройка концентраторов для обеспечения удалённого доступа с применением предустановленных ключей
- Обзор удалённого доступа
- Начальная конфигурация
- Настройка броузера
- Настройка пользователей и групп
- Глубокая настройка
- Настройка cisco VPN client для Windows
Глава 6 – Configure the Cisco VPN 3000 Series Concentrator for Remote Access Using Digital Certificates
Настройка концентраторов для обеспечения удалённого доступа с применением цифровых сертификатов
- Поддержка СА
- Генерирование сертификатов
- Проверка сертификатов
- Настройка концентраторов с поддержкой СА
Глава 7 – Configure the Cisco Private Network Firewall Feature for the IPSec Software Client
Настройка удалённого межсетевого экрана с использованием VPN концентратора
- Обзор функционала
- Функции: AYT, stateful firewall, CPP
- Настройка политик клиента
Глава 8 – Configure the Cisco Private Network Client Auto-initiation Feature
Настройка функционала автоподключения
- Обзор функционала
- Настройка автоподключения
Глава 9 – Monitor and Administer the Cisco VPN 3000 Series Concentrator Remote Access Networks
Управление и мониторинг удалённых подключений
- Мониторинг
- Управление
- Управление распределением полосы пропускания
Глава 10 – Configure the Cisco Virtual Private Network 3002 Hardware Client for Remote Access Using Pre-shared Keys
Подключение удалённого аппаратного клиента с использованием предустановленных ключей
- Обзор возможностей аппаратного клиента
- Настройка подключения аппаратного клиента
Глава 11 – Configure the Cisco Virtual Private Network 3002 Hardware Client for Unit and User Authentication
Настройка аппаратного клиента 3002 для интерактивной аутентификации (unit и user)
- Типы аутентификации аппаратного клиента
- Настройка интерактивной аутентификации устройства
- Настройка интерактивной пользовательской аутентификации
- Сбор и обработка статистики
Глава 12 – Configure the Cisco Private Network Client Backup Server and Load Balancing
Настройка списка запасных серверов и балансировки нагрузки
- Настройка списка запасных серверов
- Настройка балансировки нагрузки
- Технология reverse route injection
Глава 13 – Configure the Cisco Virtual Private Network 3002 Hardware Client for Software Auto-Update
Настройка аппаратного клиента для автоматического обновления ПО
- Обзор и настройка фунционала автоматического обновления ПО
- Мониторинг и отладка процесса автоматического обновления
- Дополнительные источники
Глава 14 – Configuring Configure the Cisco VPN 3000 Series Concentrator for IPSec over UDP and TCP
Настройка концентраторов для поддержки технологии NAT-T и IPSec over TCP
- Обзор технологий NAT и PAT и их взаимодействия с IPSec
- Настройка NAT-T
- Настройка IPSec over TCP
- Мониторинг подключений
Глава 15 – Configure the Cisco VPN 3000 Series Concentrator for LAN-to-LAN with Pre-shared Keys
Настройка статических туннелей с использованием предустановленных ключей
- Как работают статические туннели
- Настройка статических туннелей с использованием интерактивного помощника (Wizard)
- Настройка LAN-to-LAN
Глава 16 – Configure the Cisco VPN 3000 Series Concentrator for LAN-to-LAN with NAT
Настройка статических туннелей с использованием NAT
- Обзор проблемы LAN-to-LAN
- Применение NAT для решения проблемы LAN-to-LAN
- Настройка LAN-to-LAN c применением NAT
Глава 17 – Configure the Cisco VPN 3000 Series Concentrator for LAN-to-LAN with Digital Certificates
Настройка концентраторов для построение статических туннелей с использованием цифровых сертификатов
- Поддержка протокола SCEP
- Установка корневого сертификата (root)
- Установка идентификационного сертификата (identity)
- Настройка туннеля
|